Как попасть в Apache каталогов, защищенных паролем, не показывая всплывающее логин

Question

Я прочитал here как попасть в Apache защищенный паролем directroy через dircet связи с простой:

http://username:password@yoursite.com/protected_dir/ 

, который работает в FF/Chrome/Safari, и, очевидно, не в IE7! :)

Вы знаете, как я могу попасть в защищенный каталог psw, создав, возможно, регистрационную форму и используя GET/POST для входа?

Нужно ли устанавливать сеанс перед входом или я могу просто передать в защищенный каталог пользователя и пароль как параметры GET/POST? (В этом последнем случае, какое имя для параметров мне нужно использовать?)

Спасибо!

Answer 1

Что вы имеете в виду, это HTTP-аутентификация и не обрабатывается параметрами URL или данными POST.

HTTP-клиент должен обрабатывать его напрямую.

Теперь, если у вас нет контроля над каталогом, защищенным паролем, вы ничего не можете сделать.
Если, однако, у вас есть контроль и вы хотите предоставить форму входа в систему HTML, вы должны изменить метод аутентификации и вместо того, чтобы полагаться на проверку подлинности HTTP, делать это через параметры URL или данные POST. Вы можете сделать это, не используя другой модуль типа аутентификации для Apache (обязательно сторонний, поскольку Apache поддерживает только HTTP Basic и Digest), или, что более реалистично, выполняет аутентификацию с PHP и управляет сеансом.